Windows Server 上通过手机进行双因素身份验证

Question

是否可以在 Windows Server 2008 R2 上设置双因素 VPN 身份验证？

换句话说：当有人尝试连接到公司 VPN 时，他们会收到一条包含代码的短信，然后他们也需要输入该代码以及通常的用户名和密码。

Answer 1

是的，这是可能的。具体产品推荐与本文主题无关，但一般来说，“phonefactor”解决方案（又称涉及手机的双因素身份验证）通常是简单的 RADIUS 代理，可与 Windows Server RRAS（路由和远程访问角色）配合使用，并且设置起来相当简单。